プライバシーポリシー – BARÇA Licensing & MERCHANDISING, S.L.
BARÇA Licensing & MERCHANDISING, S.L.（以下「BLM」）は、機密性とセキュリティを重視しており、お客様（ユーザー）のプライバシーを常に確保し、不必要な情報を求めないことを約束します。以下に、本プライバシーポリシーの内容として、当サイトが取得する個人データに関する必要な情報を提供するとともに、併せて以下の点について説明します。
- 個人データの処理責任者
- 当サイトがリクエストする個人データを要求する目的
- 個人データを処理する正当な根拠
- 個人データの保存期間
- 個人データを開示する相手
- 個人データに関するお客様の権利
- データ管理者：
Barça Licensing & Merchandising, S.L.、NIF（納税者識別番号）：B67192955、所在地：calle Arístides Maillol, s/n, 08028 Barcelona, Spain
データ保護責任者：dpo@fcbarcelona.cat
- BLMによるデータの処理および保存の目的および正当な根拠：
- お問い合わせおよび情報請求への対応
目的：お客様が当サイトに連絡を取る手段をご用意し、お問い合わせや請求に対応するとともに、これらに関連する手続きを実施するため。また、BLMの製品、サービス、活動に関するご案内をお送りすること。さらに、お客様が該当する承諾ボックスをチェックした場合に関しては、FCバルセロナの関連組織、スポンサーやクラブ関連団体の活動に関するご案内を電子的に送信すること。
正当な根拠：お客様が当サイトの問い合わせフォームを通じてお問い合わせや請求を行い、BLMの情報を受け取ることに同意する承諾ボックスをチェックした場合、またはFCバルセロナ、そのスポンサーやクラブ関連団体からの情報を受け取ることに同意する承諾ボックスをチェックした場合における、お客様の同意。
保存期間：お問い合わせフォームを通じて問題が解決するまで、または当サイトからのEメールによる回答をお客様が受け取るまで。ただし、お客様が新たに問い合わせを行っていない場合に限ります。また、マーケティングコンテンツの受信に同意された場合は、お客様が配信停止を求めるまで保存いたします。
- 本ウェブサイト（store.fcbarcelona.com）でのゲストユーザーとしての製品購入
目的：お客様のご注文、お支払い、発送を処理し、必要に応じて製品の返品対応を行うこと。また、カスタマーサービスを提供し、お客様が購入した製品と類似するBLM製品に関するご案内を送信すること。さらに、お客様が承諾ボックスをチェックした場合、FCバルセロナの関連組織、スポンサーやクラブ関連団体の活動に関するご案内を電子的に送信すること。なお、購入プロセス中に接続エラーが発生した場合、保留状態になっている購入を促すリマインダーを送信させていただく場合があります。
支払い処理の不正防止については、「個人データを共有する相手先」の項目を参照してください。
正当な根拠：売買契約の履行、およびBLMのお客様に対してご購入いただいた商品・サービスと類似する商品・サービスの情報を提供する正当な利益。また、不正行為を分析する正当な利益。加えて、FCバルセロナ、そのスポンサーやクラブ関連団体からの情報を受け取ることに同意する承諾ボックスをチェックした場合のお客様による同意。
保存期間：契約関係が継続する期間、および契約終了後も、法的義務を果たすために必要な保存期間。なお、FCバルセロナ、そのスポンサーやクラブ関連団体からのご案内の受信に同意された場合は、お客様が配信停止を求めるまで保存いたします。
- バルサストアでのユーザー登録およびオンライン購入
3.1. 登録フォーム
目的：お客様を登録ユーザーとして認識し、バルサストアの登録ユーザー専用サービスにアクセスできるようにすること。また、バルサストアの製品やサービスに関するご案内やマーケティングコンテンツを、電子的な手段を含めてお送りすること。さらに、お客様が承諾ボックスをチェックした場合には、FCバルセロナの関連組織、スポンサーやクラブ関連団体の活動、製品、サービス、イベントに関するご案内、およびマーケティングコンテンツを、電子的な手段を含めたあらゆる方法で送信すること。
登録ユーザーとして購入される場合：お客様のご注文、お支払い、発送を処理し、必要に応じて製品の返品対応を行うこと。また、カスタマーサービスを提供し、不正防止の目的で購入取引を分析すること。なお、購入プロセス中に接続エラーが発生した場合、保留状態になっている購入を促すリマインダーを送信する場合があります。
支払い処理の不正防止については、「個人データを共有する相手先」の項目を参照してください。
正当な根拠：登録ユーザーとの契約、およびバルサストアの登録ユーザーに製品やサービスの情報を提供する正当な利益。また、FCバルセロナの関連組織、スポンサー、またはクラブ関連団体からの情報やご案内を受け取ることに同意する承諾ボックスをチェックした場合の同意。
登録ユーザーとして購入する場合：売買契約の履行、および不正の分析・防止を行う正当な利益。
保存期間：アカウントが有効な間は保存し、登録ユーザーが削除を申請した後は、原則としてデータを削除します。ただし、法的義務を果たすために必要な間は保存を継続します。なお、FCバルセロナ、そのスポンサーやクラブ関連団体からのマーケティングコンテンツの受信に同意された場合は、お客様が同意を撤回し、マーケティングコンテンの配信停止を求めるまで保存いたします。
3.2. ゲスト購入フォーム
目的：登録なしで購入するお客様のご注文、お支払い、発送を処理し、必要に応じて製品の返品対応を行うこと。また、カスタマーサービスを提供し、不正防止の目的で購入取引を分析すること。さらに、購入いただいた製品またはサービスと類似する製品やサービスに関するご案内やマーケティングコンテンツを送信すること。なお、購入プロセス中に接続エラーが発生した場合、保留状態になっている購入を促すリマインダーを送信させていただく場合があります。
支払い処理の不正防止については、「個人データを共有する相手先」の項目を参照してください。
正当な根拠：売買契約の履行、およびFCバルセロナのバルサストアのゲスト購入者に対し、購入した製品またはサービスと類似する製品・サービスの情報を提供する正当な利益。また、不正行為を分析・防止する正当な利益。
保存期間：契約関係が継続する期間、および契約終了後も、法的義務を果たすために必要な保存期間。
3.3. バルサストア ニュースレター購読フォーム
目的：あらゆる手段（電子的手段を含む）を通じて、バルサストアの製品やサービスに関するご案内を送信すること。さらに、お客様が承諾ボックスをチェックした場合、あらゆる手段（電子的手段を含む）を通じて、FCバルセロナの関連組織、スポンサー、またはクラブ関連団体の活動、製品、サービス、イベントに関するご案内や、デジタルマーケティングコンテンツを送信すること。
正当な根拠：お客様が当サイトのウェブサイトまたはソーシャルメディアを通じて、FCバルセロナのバルサストアのマーケティングコンテンツやニュースレターを購読することに同意した場合の同意。また、FCバルセロナの関連組織、スポンサーやクラブ関連団体からの情報やご案内を受け取ることに同意する承諾ボックスをチェックした場合におけるお客様の同意。
保存期間：データ主体が同意を撤回し、ご案内の配信停止を求めるまで。
- ニュースレターおよびマーケティングコンテンツの購読
目的：あらゆる手段（電子的手段を含む）を通じて、BLMの活動、製品、サービス、イベントに関するご案内を送信すること。さらに、お客様が承諾ボックスをチェックした場合、あらゆる手段（電子的手段を含む）を通じて、FCバルセロナの関連組織、そのスポンサーやクラブ関連団体の製品、サービス、活動に関する通知を送信すること。
正当な根拠：お客様が当サイトのウェブサイトまたはソーシャルメディアを通じて、BLMのマーケティングコンテンツやニュースレターを購読することに同意した場合の同意。また、FCバルセロナの関連組織、そのスポンサーやクラブ関連団体からの情報やご案内を受け取ることに同意する承諾ボックスをチェックした場合の同意。
保存期間：データ主体が同意を撤回し、ご案内の配信停止を求めるまで。
- プロモーション（ブラックフライデー、クリスマス、割引など）の購読
目的：BLMの製品やサービスに関するプロモーションや特別オファーのご案内をお客様に送信すること。また、お客様が承諾ボックスをチェックした場合において、指定された日付やお客様の関心に応じたタイミングで、FCバルセロナの関連組織、そのスポンサーやクラブ関連団体の製品やサービスに関するプロモーションや特別オファーのご案内を送信すること。
正当な根拠：お客様が当サイトのウェブサイトまたはソーシャルメディアを通じて、BLMのプロモーションに関するマーケティングコンテンツやニュースレターを購読することに同意した場合の同意。また、FCバルセロナの関連組織、そのスポンサーやクラブ関連団体からの情報やご案内を受け取ることに同意する承諾ボックスをチェックした場合の同意。
保存期間：データ主体が同意を撤回し、ご案内の配信停止を求めるまで。
- ソーシャルメディア
- カスタマイズされたオーディエンスのアクションおよび類似のオーディエンス
目的：特定のBLMのデータ主体またはユーザーのアカウントの存在を確認すること。また、BLMのマーケティングまたは広告コンテンツを受信する対象として、ソーシャルメディアプロフィールを検索すること（ただし、各ソーシャルメディアプラットフォームのプライバシーポリシーで定められているところに従い、ユーザープロフィールでご案内の受信を制限していない場合に限ります）。
正当な根拠：ソーシャルメディアプラットフォーム上でユーザーに情報を提供する正当な利益。また、該当する場合には、BLMのご案内を受け取ることに同意した、または購読したすべての個人に対する正当な利益。
保存期間：データ主体との関係が継続している間。また、データ主体が配信停止を求めるか、同意を撤回する場合は、その時点まで。
- ソーシャルメディアを利用したユーザー登録
ユーザーとして登録する際、FacebookまたはGoogle Signを利用して登録またはログインすることができます。こうした方法を利用するかどうかについてはお客様の任意です。この場合、ログイン認証情報は、ソーシャルメディアまたはプラットフォームの個人アカウントのものが適用されます。また、ソーシャルメディアやプラットフォームが、そのプラットフォームのプライバシーポリシーに基づき、公開プロフィールに含まれる追加情報（プロフィール名、プロフィール画像、基本情報）を当サイトに提供する場合があります。ただし、公開プロフィールに含まれる情報を提供しないことを選択することもできます。その場合、当サイトは当該情報を処理しません。
同様に、当サイトのソーシャルメディアから直接当サイトに連絡したり、FacebookまたはGoogleからログインしてメッセージを送信したりすることもできます。この場合、該当するソーシャルメディアプラットフォームのプライバシーポリシーに従い、お客様の個人アカウントの公開プロフィールデータ（プロフィール名および/またはユーザー名、プロフィール画像、基本情報）を処理します。
- 個人データを共有する相手先
お客様の個人データはすべて機密情報として取り扱われ、社内にて、かつ、明示された目的のためにのみ使用いたします。個人データは、原則として第三者に提供しません。ただし、法的義務がある場合、または以下のケースに該当する場合を除きます。
- 支払いを行う必要がある場合：銀行機関または決済サービスプロバイダーに対し、支払い処理および管理のためにデータを提供する場合があります。
- 支払い処理における不正防止：不正の可能性がある取引を監視するために、お客様のデータを処理する場合があります。このプロセスでは、不正防止および管理の専門業者にデータを提供する場合があり、当該業者が購入取引の分析を行うことがあります。その結果、注文やその処理を拒否する場合があります。
よって、お客様のデータは、データ管理者としてそのデータを処理する第三者企業に開示される場合があり、したがって、それらの企業がデータの利用目的および手段を決定することになります。このような企業としては、指定された住所への製品配送を担当する物流専門業者や、不正防止を目的とした企業も該当します。例えばRiskified Ltd.は、不正対策および取引の安全性確保のためにお客様のデータを処理します。また、当クラブがRiskifiedへデータを提供することは、欧州経済領域（EEA）外への国際的なデータ転送を伴います。そのため、両者はデータ保護規則の要件を満たすために適切な保証措置を講じていることを担保しています（この保証措置について詳しく知りたい場合は、後述第5項記載の連絡先までお問い合わせください）。また、Riskifiedのデータ処理に関する詳細については、次のリンクをご参照ください。https://www.riskified.com/privacy/
- お客様の個人データについては、さらに、当クラブからの情報やご案内を送信するために、FCバルセロナ、そのスポンサーや関連団体に提供する場合があります。個人データの処理およびFCバルセロナ関連組織に関する詳細は、次のリンクにあるプライバシーポリシーをご参照ください。https://www.fcbarcelona.cat/ca/
- また、ご購入いただいた商品を配送するため、必要な物流・輸送会社に個人データを提供する場合があります。
- 国際的なデータ転送
BLMはさまざまな国に拠点を置く企業であるため、EU域外からサービスを提供するプロバイダーを利用することがあります。そのため、お客様のデータが欧州連合（EU）または欧州経済領域（EEA）外で処理される可能性があります（例えば、ニュースレターの配信、データの保存を担当するプロバイダーなど）。
いずれの場合でも、当サイトが利用するプロバイダーについてはすべて事前承認プロセスを経ており、データ処理が常に適切な保護措置のもとで行われるよう徹底しています。このような保護措置としては、以下のような場合が該当します。
? EU承認の標準契約条項
? 第三者機関による認証
各ケースにおいて採用された保護措置に関する詳細情報については、いつでも当サイトのデータ保護責任者（dpo@fcbarcelona.cat）にお問い合わせいただけます。
- お客様の個人データに関する権利
お客様は、ご自身のデータの処理に対して付与した同意を、いつでも撤回することができます。なお、同意の撤回は、それ以前に発生した関係に一切影響を及ぼしません。
また、お客様は以下の権利を行使することができます。
- 当サイトの正当な利益に基づくマーケティングコンテンツに異議を申し立てること。この場合、受信した各メール内で手続きが可能です。
- お客様ご自身の個人データへのアクセスを求めること、または不正確なデータの訂正を求めること。
- 収集目的に照らしてもはや必要がなくなった場合などにおいて、データの削除を求めること。
- 特定の状況下で、データ処理を制限するよう求めること。
- お客様の特定の状況に関連する理由から、データ処理に異議を申し立てること。
- 法令で定められた場合に、ご自身のデータのポータビリティを求めること。
- 適用法令で認められるその他の権利を行使すること。
お客様の権利の行使の申立手続き：データ保護委員会宛に郵送または電子メールでリクエストを送信してください（郵送の場合：Arístides Maillol, s/n, 08028 Barcelona (Spain)宛、電子メールの場合：dpo@fcbarcelona.cat宛）。なお、いずれの場合も「Personal Data」と記載するとともに、行使したい権利と対象となる個人データを明記してください。
また、お客様の個人データの処理方法に関してご質問、ご懸念、または苦情がある場合は、以下の方法でデータ保護責任者（電子メールの場合：dpo@fcbarcelona.cat宛、郵送の場合：Arístides Maillol, s/n, 08028 Barcelona (Spain)宛）までお問い合わせください。なお、いずれの場合も「DPO」と明記してください。
お客様の個人データの処理に関して当サイトと見解の相違が生じた場合は、データ保護機関（www.aepd.es）に苦情を申し立てることができます。
- クッキー
当ウェブサイトのクッキーの詳細については、BLMクッキーポリシーをご参照ください。
- ターゲット広告
BLMは、ユーザーごとの嗜好に応じた情報を配信することで、より良いサービスを提供し、関心に合った質の高いコンテンツを提供することを目的としています。
以下にご説明するとおり、BLMはお客様にご提供いただくあらゆるデータを考慮したターゲット広告を配信する場合があります。
ターゲット広告のプロファイルは、以下のような要素を考慮して作成されます。
- お客様の閲覧行動、クッキーの利用状況、カーソルの動き、嗜好や関心。
- BLMのニュースレターを受信した際の行動（例えば、開封したニュースレターの種類や開封頻度を基に、お客様が関心を持つコンテンツを分析するなど）。
- BLMの問い合わせ窓口や情報提供チャネルなどを通じたやり取り。
- 満足度調査を通じてご提供いただく情報。
また、一部のサービスでは、自動化された手段を使用してお客様の個人データを処理する場合があります。これは、人の介入なしに特定の決定が自動的に行われることを意味します。例えば、ウェブサイトの特定のセクションに対する関心度に応じてお客様へのご案内を編成したり、当サイトが提供するその他のサービスを利用したりする際に適用されることがあります。
さらに、これらのご案内は、お客様の関心に基づいて調整・カスタマイズされる場合があります。この調整およびカスタマイズは、お客様がリクエストした製品やサービスに基づいて行われる場合のほか、お客様の閲覧履歴、特定のコンテンツへの関心、BLMからのご案内に対するリアクションなどから当サイトが推測または取得したデータに基づいて行われる場合もあります。
このカスタマイズは部分的に自動化された方法で実施されます。具体的には、BLMがカスタマイズのパラメーターを設定し、そのパラメーターに基づいて技術プラットフォームが各ユーザー向けのターゲット広告の特性を生成します。BLMは、上記の手順によるターゲティングを行わない一般的なご案内は送信しません。これは、関連性の高い情報を送受信することが当サイトとユーザー双方にとって有益であると考えており、また、ターゲティングを行わない場合でも、受診される通知の数は変わらず、内容のみが変更されるためです。したがって、ターゲティングを希望されない場合は、ご案内の配信停止またはマーケティングコンテンツの配信解除をいつでもリクエストできます。
また、BLMは、ユーザーが当サイトのウェブサイトとやり取りする際に、第三者アカウントのユーザー名およびパスワード（ソーシャルログイン）にアクセスすることで、ユーザー名、メールアドレス、生年月日、地理的位置情報を処理する場合があります。さらに、ユーザーが同意した場合には、ソーシャルメディア上の嗜好情報を取得し、オプションとして、「いいね！」のクリック履歴を基にカスタマイズされたエクスペリエンスを提供することがあります。
- 個人データの提供義務および未提供時の影響
個人データを提供するには、最低14歳以上であること、または契約締結に際しては、契約を締結する目的において十分な法的能力を有していることが必要です。
また、当サイトが求める個人データは、お客様のリクエストを処理し、契約に基づくサービスを提供するために必要なものです。そのため、これらを提供いただけない場合、適切な対応ができず、お客様が希望されるサービスをご提供することができません。
- お客様の個人データのセキュリティ
お客様の個人データの安全を確保するため、当サイトでは、提供された個人データのセキュリティを確保し、改ざん、紛失、および不正な処理またはアクセスを防止するために、必要なあらゆる技術的・組織的措置を講じています。
- データの更新
お客様の個人データを最新の状態に保つため、変更があった際には必ず当サイトにお知らせください。変更のご連絡がない場合、当サイトはデータの正確性について責任を負いかねます。
また、お客様が当サイトのウェブサイト上のリンクを通じて第三者に提供した個人データの取り扱いに関して、当サイトは提供先の第三者が適用するプライバシーポリシーに責任を負いません。
本プライバシーポリシーは、BLMのウェブサイトの変更や、個人データに適用される法令または判例の改正に合わせて更新される場合があります。本ポリシーの公開年月日は2023年5月4日です。重要な改訂を行った場合は、適宜ユーザーに通知いたします。